Comenzi linux (I)

In continuare voi enumera „cateva“ comenzi linux, in ordine alfabetica. Am scris „cateva“ deoarece sunt „suficient“ de multe si o parte din ele poate ca sunt foarte rar folosite sau chiar deloc. Voi incepe cu prezentarea comenzilor in ordine alfabetica si cu cele care sunt cele mami semnificative.

„a“

apropos

apropos string

comanda va cauta in baza de date argumentul dat (string), afisand toate posibilele apartenente ale valorii stingului la anumite comenzi

arp

arp [options]

este ocomanda TCP/IP. Sterge, scrie sau blocheaza in modulele kernel ARP (address resolition protocol) cache (/proc/net/arp). ARP se utilizeaza la translatarea protocolului hardware a interfetei de retea pentru utilizare. Adresa de ARP poate sa aiba cateva valori predefinite: C (complet), M (permanent), P (publish). Ca si optiuni prezinta urmatoarele:

-a [hosts] afiseaza adresele arp ale ultimelor hosturi accesate (utilizare de forma arp -a)
-d host [pub], --delete host [pub] stergere pentru intrarile specificate
-D, --user-device stergerea adresei pentru o interfata specificata
-f file, --file file citeste intrarile din fisierul file si adauga
-H type, --hw-type type, -t type cauta intrarile dupa type pentru interfata de internet considerata implicita
-i interface, --device interface selectarea interfetei de catre utilizator
-n, --numeric afisarea tuturor adreselor de IP pentru numele de domeniu specificat
-v, --verbose utilizare in mod verbose

acpi

acpi [options]

afisarea informatiilor despe ACPI (advanced configuration and poer interface) ale sistemului care se gaseste in fisierul /proc/acpi. De la versiunile superioare ale kernel 2.4 este suportat hardware. Cateva din optiuni ar fi:
-b, --battery fisarea informatiilor despre baterie
-B, --without-battery nu afiseaza informatii despre baterie
-t, --thermal afisarea informatiilor despre temperatura
-T, --without-thermal nu afiseaza informatii despre temperatura
-a,--ac-adapter arata informatii depre adaptorul de alimentare
-A, --without-ac-adapter nu afiseaza informatii despre adaptorul de alimentare
-V, --everything afiseaza toate informatiile disponibile


apt

apt

comanda pentru managementul pachetelor software instalate. Acest pachet este disponibil pentru mai multe distributii avand o mare raspandire in cadrul distributiei Debian, Fedora, etc.


„b“

banner

banner [option] [characters]

printare a sirului de caractere specificat. Daca nu este specificat este afisat promptul de comanda in cazul in care se refera la logarea pe sistem. Optiuni:
-w width selectarea inaltimii caracterelor

bash

bash [options] [file] [arguments] sh [options] [file [arguments]]

comanda ne specifica interpretorul de comenzi bash in acest caz (in cele mai multe distributii de linux este interpretor de comenzi implicit)

bc

bc [options] [files]

bc este un limbaj (si compilator) cu sintaxa a limbajului C. cateva optiuni ar fi:
-h,--help printare a mesajelor si iesire
-i, --interactive mod interactiv
-l, --mathlib utilizarea librariilor math disponibile
-s,--standard ignorare a extensiilor si procesare exact ca in POSIX
-w,--warn utilizare a extensiilor POSIX
-q,--quiet nu afiseaza mesajul de intampinare
-v,--version afisarea versiunii

bzip2

bzip2 [options] filenames bunzip2 [options] filenames bzcat [option] filenames bzip2recover filenames

utilizare pentru compresia si decompresia fisierelor (similara comenzii gzip), utilizand algoritmi diferiti de compresie si codare). cateva optiuni ar fi:

Putin „bash shell scripting”

Cum sa scriem primul script !!!

Problema de a scrie un fisier care sa contina “ceva” si care sa fie executat in anumite momente din timp este imperios necesara (la actionarea unei taste, a unei comenzi sau automat). Dar pana sa ajungem acolo cred ca va trebui sa stim si cum se face acel fisier si multe alte chestii (vom incepe cu lucrurile de baza).
Deci cred ca o sa tratez doar sistemul de operare LINUX (cu doua componente:server si statie de lucru). Si de ce nu sa nu facem si reclama pentru server folosesc CentOS 5.0 si statie de lucru SuSE 10.3. Gata cu filozogia........... sa trecem si la treaba.
In primul rand va trebui sa editam un fisier sau sa scriem in fisier deja existent. Va trebui sa stim ce editor de text avem al dispozitie sau ce fel de interpretor etc etc. Sunt multe aspecte si care pe parcursul textelor scrise “isi vor arata” coltii.

Ca si editoare de text vom gasi pe distributiile de linux sau unix urmatoarele:

• vi, un editor “greoi” sau cum vreti voi sa ziceti dar nu este chiar asa;
• emacs, care este un editor imens dar dare acopera aproape tot ce dorim de la un editor;
• pico, un editor foarte mic si care este foarte intuitiv de utilizat;
• gedit, editor pentru interfata Gnome;
• kedit, editor pentru interfata Kde;
• mcedit, un editor foarte intuitiv si foarte usor de utilizat;
• joe, un editor foarte mult utilizat.

Si acum sa incepem. Avem doua cai de urmat:

• sa screeam un fisier “gol” si apoi sa-l editam;

• sa editam direct fisierul cu editorul de text.

In cazul primei variante vom folosi: touch script1.txt, urmand sa il editam cu unul din editoarele de mai sus. Alegand varinata a II-a vom utiliza ca ex. joe script1.txt si gata este ok si asa.

Ca in toate exemplele din literatura de specialitate vom folosi si noi aceleasi continuturi, mai precis:

#!/bin/bash
# acesta este primul fisier script
echo "Hello World!"

Prima linie din continutul fisierului este foarte importanta deoarece specifica interpretorul care este folosit, in cazul nostru fiind bash (dar poate sa fie awk, perl sau un alt interpretor). Linia a II-a este un comentariu, orice este scris dupa # va fi ignorat de bash. Linia a III-a este o comanda simpla care “tipareste” afiseaza pe ecran ceea ce este intre caracterele '' '' , in acest caz Hello World! .
Urmatorul pas in a face ca acest fisier sa poata fi executat este setarea permisiilor de executie asupra fisierului. In cazul nostru vom folosi: chmod 755 script1.txt . Pentru executarea acestui fisier vom avea nevoie doar ca sa scriem ./script1.txt . Dupa lansarea in executie vom primi ca si mesaj afisat pe ecran textul care a fost scris intre ghilimele.
O problema care se poate in acest moment sa apara este imposibilitatea executarii comanzii !!! Problema poate sa provina din faptul ca: calea de executie a script-ului sa nu fie cunoscuta de sistemul de operare. Problema se poate corecta din doi pasi. Primul ar fi sa stim ce avem definit in setarile de PATH si pasul doi ar fi trecerea noului sau noilor cai de access la fisier sau director in setarile globale ale PATH. Pentru a vedea toate setarile pentru PATH vom folosi urmatoarea comanda:
echo $PATH
Aceatsa comanda ne va returna toate caile pe care sistemul de operare le cunoaste. Daca dorim sa modificam acestora folosim:
export PATH=$PATH:director unde director este calea noua pe care o dorim
A doua optiune este ca aceasta noua cale sa fie trecuta in fisierul global de configurare. Daca utilizam directorul personal de lucru acesta este trecut implicit de sistemul de operare, sistemele de operare actuale fiind foarte flexibile ramane la latitudinea utilizatorului sa efectueze setari asupa mediului personal de lucru sau asupra mediului global.

linux firewall (2)

In linux firewall (1) am facut o scurta prezentare pentru un firewall care se preteaza pentru o legatura spre Internet si o legatura spre LAN (intern). Cred ca este bine sa discutam si structura prin care dorim realizarea legaturii la interent. Aceasta structura depinde ne necesitatile/cerintele organizatiei care va realiza acest tip de lageatura. Mai departe voi prezenta cateva modele "generale" prin care se vor face aceste legaturi la INTERNET.

Figura urmatoare (fig.1)prezinta o topologie simpla de legare la INTERNET.

Am realizat o structura simpla de conectare cu urmatoarele elemente:

a. router

b. firewall

c. hub/switch

Urmatoarea structura (fig.2) prezinta in plus zona demilitarizata cu un servere care poate sa aiba diferite functii.

Realizare fizica este asemanatoare fig.1 doar ca prezinta in zona DMZ serverul care asigura anumite servicii.

Urmatoare structura devine mai complexa, deoarece in zona DMZ sunt prezente serverele care vor asigura anumite servcii. Acesta structura (fig.3) este cel mai utilizata, avand unele modificari in functie de necesitati.

Mergand mai departe vom avea structura mai complexa care o vom gasii aplicata la asigurarea serviciilor de catre organizatii specializate. Acesta structura (fig.4) reprezinta o structura tipica organizatiilor care vor asigura servicii pentru "terte" organizatii.

monitorizare partitii in linux

In general masinile unix pot creea probleme foarte mari in momentul in care spatiul pe discurile (sau partitiile) alocate pentru utilizare este alocat cu date in proportie de 100%. In acest moment problemele aparute pot crea crea probleme cu o mare natura a diversitatii lor dar cea mai importanta problema este pierderea datelor, care de cele mai multe ori este ireversibila. Posibilitatea de recuperare a datelor in acest caz este de domeniul "uita de ele ca nu se mai poate face nimic".
Pentru a nu ajunge in aceasta "ipostaza" este nevoie de o "forma" de monitorizare a sapatiului fizic care poate sa fie utilizat pe discurile din sistem sau partitiile acestuia.
Comanda "df -k" ne ajuta in acest sens sa aflam spatiu fizic liber care se gaseste pe partitiile pe care sistemul de operare le foloseste. Nu voi insista aici pentru partitiile montate/nemontate care sunt folosite in scopuri mult mai dedicate. Un output al comenzii df -k poate arata de forma:

Filesystem 1K-blocks Used Available Use% Mounted on
/dev/sda2 30833736 5195932 24071468 18%
/udev 128160 116 128044 1% /dev
/dev/sda1 798476 25236 732680 4% /boot
/dev/sdb1 15820524 389608 14627268 3% /squid_1/
/dev/sdb2 19457392 2354440 16114556 13% /squid_2

Problema ca cineva sa realizeze aceasta operatie la o anumita perioada de timp cred ca este de domeniul trecutului. Am facut o scurta "radiografie" a serviciilor pe care ni le ofera crontab si cred ca este timpul ca o mare parte a operatiilor care necesita sa zicem "mentenanta" sa fie folosite cu aceste unelte.
Mai jos prezint un mic "programel", cred ca-i putem zice si "script" care ne va spune modul de utilizare a discurilor/partitiilor.

#!/bin/sh
# script de monitorizare a spatiului de pe disk
# dupa rrealizarea operatie se va trimite un mail la contul de administrator
# implicit valoarea de monitorizare este de 90% a spatiului ocupat
# la fel va trebui sa scriem explicit adresa de mail a administratorului (am folosit adresa mea de mail)
ADMIN=hadrian.popescu@gmail.com
# alegem valorea "pragului de alerta" implicit este de 90%
ALERT=90
df -H grep -vE '^Filesystemtmpfscdrom' awk '{ print $5 " " $1 }' while read output;
do
#echo $output
usep=$(echo $output awk '{ print $1}' cut -d'%' -f1 )
partition=$(echo $output awk '{ print $2 }' )
if [ $usep -ge $ALERT ]; then
echo "Running out of space \"$partition ($usep%)\" on $(hostname) as on $(date)"
mail -s "PROBLEME : depasire spatiu pe disk $usep" $ADMIN
fi
done

Nu cred ca va avea rost sa insist la modul de functionare interna. Este foarte simplu in momentul in care spatiul pe disk/partitii depaseste 90% din procentul maxim de 100% a spatiului disponibil se va trimite un mail de avertizare la contul de mail specificat.

Cam asta ar fi totul despre acest mic subiect. Cum facem sa fie "automatizat" cu ajutorul lui cron cat de curand..........

crontab (1)

In general (dupa cum stie lumea) este pentru executarea periodica a unor sarcini sau chiar rerpetitiva.

Comanda pentru editarea este: # crontab -e

Sintaxa comenzii este de forma:

1 2 3 4 5 /calea/catre/comanda arg1 arg2

—1 valoare minute (0-59)
—2 valoare ora (0-23)
—3 valoare zi (0-31)
—4 valoare luna (1-12, 12=decembrie)
—5 valoarea zilei din saptamana (0-7, 7 sau 0 = duminica)
/calea/catre/comanda calea catre numele comenzii care urmeaza sa fie executata

Forma explicita (care o veti gasi in orice sistem de operare linux) este de forma:


* * * * * /calea/catre/comanda
-------valoarea zilei din saptamana (0-7, 7 sau 0 = duminica)
-----valoare luna (1-12, 12=decembrie)
---valoare zi (0-31)
--valoare ora (0-23)
-valoare minute (0-59)

Exemplu:
5 0 * * * ruleaza comanda la 5 minute dupa ora 24:00
15 14 1 * * ruleaza comanda la ora 14:15 in prima zi a lunii curente
0 22 * * 1-5 ruleaza comanda la ora 22 pentru zilele din saptamana de luni pana vineri
23 0-23/2 * * * ruleaza comanda la minutul 23 din 2 in 2 ore (ora 00:00, 02:00,04:00…)

Utilizarea operatorilor


—“*” reprezinta orice valoare posibila pentru pozitia curenta
—“,” reprezinta o lista a valorilor 1,5,10,15,20
—“-” reprezinta un interval al valorii (10-15 zilele 10 pana la 15, care este echivalentul 10,11,12,13,14,15)

Implicit rezultatul comenzii rulate este trimis contului de admninistrator local. Pentru dezactivarea aceteia implicit se foloseste: "appent > /dev/null 2>&1"

Pentru utilizarea comenzii folosim:

—crontab –l listare a fisierului de comenzi
—crontab –e pentru operatii de scriere/citire asupra fisierului de comenzi

O problema "majora" ar fi modul de editare al fisierului in sine care implicit se realizeaza cu utilitarul vi. Fiint pentru unii utilizatori mai usor sau mai greoi (asta nu avem de unde sa stiim) cred ca cel mai bine ar fi utilizarea editorului "joe" cu urmatoarea comanda:
$export EDITOR=joe urmat de $joe /etc/crontab

Si acum cateva exemple mai "intuitive" daca le pot numi asa:

—Utilizare script pentru prima sambata din luna curenta:
00 01 1-7 1-12 * if [ "$(date +%a) = "Sat" ]; then /path/to/script.sh; fi

—Rulare la ora 14:00 in data de 29 decembrie in ziua 4 a saptamanii (marti):
— 0 14 29 12 4 /path/to/command